Aggiornamenti di sicurezza VMware risolvono una vulnerabilità in Spring, noto framework open source per lo sviluppo di applicazioni Java. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’accesso ad informazioni sensibili presenti sui sistemi target.

Rilevate 2 nuove vulnerabilità di sicurezza, di cui una con gravità “alta” che interessa il software Citrix Workspace

Aggiornamenti di sicurezza sanano 9 nuove vulnerabilità, di cui 7 con gravità “alta”, in alcuni prodotti Cisco.

Aggiornamenti di sicurezza Cisco sanano una vulnerabilità con gravità “alta” presente nel prodotto Cisco Nexus Switch. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di compromettere la disponibilità del servizio sui dispositivi target.

Rilasciati aggiornamenti di sicurezza che risolvono alcune vulnerabilità, di cui una con gravità “critica” e tre con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).

Palo Alto Networks ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 1 con gravità “alta”, nel prodotto PAN-OS. Tale vulnerabilità potrebbe consentire a un utente malintenzionato il bypass delle misure di sicurezza ed eseguire codice arbitrario.

Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 79 nuove vulnerabilità, di cui 4 di tipo 0-day.

Rilevate nuove vulnerabilità in OwnCloud, noto software di condivisione e collaborazione, di cui una con gravità “alta”.

Rilevata una nuova vulnerabilità con gravità “alta” in Fortinet FortiSOAR. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato il bypass delle misure di sicurezza tramite richieste HTTP opportunamente predisposte.

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 4 vulnerabilità di sicurezza con gravità “alta”.

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 3 con gravità “critica” e 14 con gravità “alta”, nei prodotti Acrobat Reader, After Effects, Audition, ColdFusion, Illustrator, Media Encoder, Photoshop e Premiere Pro.

Ivanti rilascia aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 10 con gravità “critica” e 2 con gravità “alta”, nei prodotti Ivanti EndPoint Manager.

Rilevate nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l’erogazione di corsi in modalità e-learning, di cui una con gravità “alta”.

Zyxel rilascia aggiornamenti di sicurezza per sanare 1 vulnerabilità presente nei dispositivi di archiviazione in rete (NAS).

Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti – anche SCADA.

Sanate nuove vulnerabilità presenti in alcuni prodotti di Schneider Electric, di cui una con gravità “alta” relativa ai prodotti EcoStruxure PME e Vijeo Designer.

SAP rilascia il Security Patch Day di settembre che risolve 21 nuove vulnerabilità nei propri prodotti e aggiorna le “Security Note” di 5 vulnerabilità, già sanate nel precedente Security Patch Day, di cui una con gravità “critica” e una con gravità “alta”.

Sanate 2 vulnerabilità in Apache Airflow con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato remoto l’esecuzione di codice arbitrario.

Aggiornamenti di sicurezza QNAP risolvono 19 vulnerabilità, di cui 1 con gravità “critica” e 7 con gravità “alta”, in vari prodotti.

Scarica il riepilogo delle notizie pubblicate dal CSIRT Italia dal 02 al 08 settembre 2024:

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 40 campagne malevole, di cui 22 con obiettivi italiani e 18 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 532 indicatori di compromissione (IoC) individuati.

Rilevata una vulnerabilità con gravità “alta” in diversi prodotti SonicWall. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato il bypass dei meccanismi di autenticazione sui dispositivi target e, in particolari condizioni, di compromettere la disponibilità del servizio.

Elastic NV rilascia aggiornamenti di sicurezza per sanare due vulnerabilità con gravità “critica” in Kibana, nota piattaforma di visualizzazione dati. Tali vulnerabilità, qualora sfruttate, potrebbero permettere, a un utente malintenzionato, l’esecuzione di codice arbitrario sui sistemi interessati.

Sanata una vulnerabilità, con gravità “alta”, inerente al prodotto Antivirus One per macOS, soluzione di sicurezza degli endpoint sviluppata da Trend Micro.

Aggiornamenti di sicurezza Google di settembre risolvono 6 vulnerabilità nei dispositivi Pixel.

Veeam ha reso noto, tramite un bollettino di sicurezza, la presenza di molteplici vulnerabilità in alcuni dei suoi prodotti, di cui 5 con gravità “critica”.

Rilasciati aggiornamenti di sicurezza per sanare molteplici vulnerabilità riscontrate nelle versioni Joule, Kepler e Daffodil di Zimbra Collaboration Suite (ZCS), nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc.

Zyxel rilascia aggiornamenti di sicurezza per sanare 2 vulnerabilità presenti in diverse tipologie di dispositivi di rete e firewall.

Aggiornamenti di sicurezza Cisco sanano diverse vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, presenti in diversi prodotti.

Disponibili aggiornamenti di sicurezza che risolvono 3 vulnerabilità con gravità “alta” in Progress OpenEdge, nota piattaforma di sviluppo per applicazioni aziendali. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato il bypass dei meccanismi di autenticazione e di eseguire codice arbitrario sui dispositivi target.